Wat te doen als de beperkte rechten te beperkt zijn?

Het komt onder Windows XP regelmatig voor dat een gebruikersaccount met beperkte rechten sommige toepassingen niet kan uitvoeren omdat de rechten tè beperkt zijn. Het accounttype zou in dat geval (tijdelijk) gewijzigd kunnen worden in een administratoraccount, maar helemaal perfect is dat in een dergelijke situatie natuurlijk niet! Gebruik liever de Sysinternals-tool Process Monitor (download: www.microsoft.com/technet/sysinternals/ProcessesAndThreads/processmonitor.mspx) om er achter te komen welke bestanden of registersleutels de bottleneck vormen. Dit programma houdt de aangevraagde bestanden en registersleutels bij nadat de opdracht Capture Events is gegeven. De juiste machtigingen kunnen vervolgens met een beheerdersaccount in het register worden toegewezen (klik daarvoor met rechts op een registersleutel). Met het commando CACLS worden toegangsrechten tot bestanden geregeld. Met XP Pro kan ook erg gemakkelijk gebruik worden gemaakt van de beveiligingsopties op bestandsniveau, mits via de mapopties is aangegeven geen gebruik te maken van eenvoudig delen. Deze functie is onder XP Home ook toegankelijk, maar dan via de veilige modus (F8 indrukken tijdens het opstarten van Windows).

SteadyState: opleggen van gebruikersaccount beperkingen

Om te voorkomen dat gebruikers ongewenste wijzigingen op de computer doorvoeren, kan het interessant zijn de verschillende accounts beperkingen op te leggen. Een handig programma hiervoor is Windows SteadyState. Deze gratis tool kan, naast het opleggen van beperkingen, ook worden gebruikt om Windows na elke herstart weer in originele staat te laten terugkeren.

(Klik hier voor meer informatie over het beheren van gebruikersaccounts)










Home   Windows XP   Windows Vista   Windows 7   Beveiliging   Software   Netwerk/internet   Herinstallatie   Systeembeheer   WWW